Posit Software désigné autorité de numérotation CVE officielle
Posit Software a reçu l'autorisation d'émettre et de gérer les identifiants de vulnérabilité pour ses logiciels et services cloud.
L'éditeur de logiciels Posit, à l'origine des solutions RStudio et Shiny, a été désigné CVE Numbering Authority (CNA). Ce statut autorise l'entreprise à attribuer des identifiants CVE et à publier des rapports de vulnérabilité pour ses outils open-source et professionnels.
Le système CVE est une référence mondiale permettant d'identifier et de documenter les failles de sécurité. En tant que CNA, Posit devient désormais responsable de la gestion directe des vulnérabilités de ses propres produits, incluant les plateformes Positron et Quarto.
Cette désignation permet une centralisation et une accélération de la divulgation des correctifs de sécurité. Pour les utilisateurs et les administrateurs informatiques, cela garantit un suivi plus rigoureux et standardisé des risques liés à l'écosystème Posit.